[发明专利]基于网络接入选择的安全性

说明书

相关申请的引用

本申请涉及于同日提交、转让给本申请受让人的标题为 “DYNAMIC NETWORK SELECTION BY A WIRELESS DEVICE USING POLICIES”的共同待决申请，以引用的方式将该申请并入本文。

技术领域

本发明总得涉及无线通信领域，并且具体涉及由无线设备基 于网络所提供的安全性对网络进行动态选择。

背景技术

在过去的数年内，无线通信系统有很大发展。当前的无线通 信系统提供多种服务，诸如蜂窝服务、数据服务等。可以由无线通信 系统中的多种接入网提供这些服务。所以，无线设备可以检测自己可 以连接到的多个网络。当前无线系统存在的一个问题是，不存在一种 有效方法，用于使无线设备基于所提供的安全性的置信度，从多个网 络中选择网络。无线设备检测到的每个网络可以提供不同的安全性级 别。当前的无线通信系统不为无线设备提供可靠的方法，以用来基于 网络所提供的不同安全性级别选择网络。

所以，就存在解决上述现有技术问题的需要。

发明内容

简要而言，根据本发明，公开了一种用于在无线通信系统中 的无线设备和目标目的地系统之间选择安全网络连接集合的方法和无 线设备。该方法包括执行第一安全性评估。该第一安全性评估与多个 基站连接中的每个基站连接相关联，该多个基站连接中的每个基站连 接与可用于与无线设备进行无线通信的多个基站中的每个分别相关 联。执行第二安全性评估，其与在多个基站和目标目的地系统之间可 用的多个后续网络连接中的每个相关联。根据与无线设备相关联的预 定安全性准则，对取自多个基站连接的基站连接集合和取自多个后续 网络连接的后续网络连接集合进行优先级区分。响应于对第一安全性 评估和第二安全性评估的执行，执行优先级区分。

在另一实施例中，公开了一种使用信息处理系统对多个网络 所提供的安全性进行评估的方法。该方法包括从无线设备接收对于以 下各项的请求：与多个基站中的至少一个相关联的安全性信息，以及 在多个基站和目标目的地系统之间可用的多个后续网络连接。响应于 接收到请求，执行与多个基站连接中的每个相关联的第一安全性评估， 多个基站连接中的每个与多个基站中的每个分别相关联。执行第二安 全性评估，该第二安全性评估与多个后续网络连接中的每个相关联。 多个后续网络连接中的每个后续网络连接包括多个网络组件，以用于 允许与至少一个目标目的地系统进行通信。

在又一实施例中，公开了一种无线设备。该无线设备包括存 储器和通信性耦合到该存储器的处理器。收发信机通信性耦合到存储 器和处理器。安全性监视服务管理器也通信性耦合到存储器和处理器。 安全性服务监视管理器适于对于用于与目标目的地系统通信的至少一 个网络连接确定至少一个安全性要求。分析与多个基站连接中的每个 相关联的第一安全性评估，所述多个基站连接中的每个与多个基站中 的每个分别相关联。响应于对第一安全性评估的分析，从满足至少一 个安全性要求的多个基站中动态地选择基站。

以上本发明实施例的优点是，为网络和网络路径选择提供了 两级安全性评估处理。例如，无线设备或信息处理系统可以实施两级 安全性评估处理，其在小区/网络级上和网络路径级上对安全性进行评 估。

附图说明

在附图的不同示图中，相同的附图标记指示相同或功能上类 似的元素，并且附图与下列详细说明一起并入说明书，并构成说明书 的一部分，以用于进一步说明各种实施例，并用于解释根据本发明的 各种原理和优点。

图1是图示根据本发明实施例的无线通信系统的高级概况的 框图；

图2是图示根据本发明实施例，包括执行两级网络安全性评 估处理的无线设备的无线通信系统的框图；

图3是图示根据本发明实施例，包括执行两级网络安全性评 估处理的网络组件的无线通信系统的框图；

图4是图示根据本发明实施例，包括执行两级网络安全性评 估处理的第三方服务器的无线通信系统的框图；

图5是图示根据本发明实施例的无线通信设备的框图；

图6是图示根据本发明实施例的信息处理系统的框图；

图7是图示根据本发明实施例，执行两级网络安全性评估处 理的无线设备的处理的操作流程图；并且